Meridian: невидимый прокси для свободного интернета

источник ↗ · 👤 Команда Meridian (getmeridian.org) ·

Meridian — open-source инструмент для быстрого развертывания невидимого VLESS+Reality прокси на VPS с помощью одной команды, устойчивого к цензуре и DPI.

AI Summary от grok-4-1-fast-non-reasoning

🌐 Meridian — мощный open-source инструмент для создания невидимого прокси-сервера на любом VPS (~$5/мес), устойчивого к блокировкам цензуры. Одна команда (curl | bash) устанавливает Docker, Xray с 3x-ui, hardening (UFW, SSH-ключи, BBR), генерирует ключи x25519 и QR-коды для шаринга. Трафик VLESS+Reality на 443 порту неотличим от HTTPS (имперсонация Chrome uTLS, реальные сертификаты Microsoft), nginx роутит по SNI без доп. портов. Поддержка релеев, CDN (Cloudflare), AI-промптов. Идемпотентен, wizard или CLI-флаги. Развертывание ~5 мин.

🔑 Ключевые фичи и выводы:Невидимость: Reality + uTLS имитируют реальный HTTPS (Microsoft cert, Chrome fingerprint) — DPI/пробники не отличают от браузинга. • 3 шага: VPS + терминал → meridian deploy IP → QR/HTML-страница для клиентов (часы ±30с). • Hardening: UFW (22+443), SSH only keys, BBR; nginx stream для SNI-роутинга + Let's Encrypt. • Допы: Релеи (Realm TCP forwarder), домен/CDN, кастом SNI (meridian scan), XHTTP через nginx. • Безопасность: Энд-to-энд шифрование, релей не видит трафик; безопасный re-run. • Почему лучше VPN: Нет сигнатур как у OpenVPN/WireGuard — байт-в-байт как веб-трафик.

Мои мысли